网络安全监督机构发现大型跨国网络攻击APT10

责任编辑:editor006

作者:nana

2017-04-09 22:13:12

摘自:安全牛

4月5日,对美国、日本、瑞典和其他欧洲国家公司通过IT服务商发起的大型网络攻击被曝光。瑞典的高度数字化,以及大量服务外包给托管服务商的事实,意味着多家瑞典公司在该攻击的影响下会处于巨大的安全风险中。

4月5日,对美国、日本、瑞典和其他欧洲国家公司通过IT服务商发起的大型网络攻击被曝光。

该网络攻击由英国国家网络安全中心、普华永道和 BAE System 网络安全公司的合作发现。该攻击至少从2016年5月,甚至可能早在2014年起,就试图获取托管服务商客户内部网络的访问权限。

该攻击源自APT10,被命名为“Cloud Hopper” 。瑞典民事应急机构在声明中称其准确规模尚未可知,但据信涉及海量数据。该机构没有说明此网络攻击是否仍在进行。

瑞典的高度数字化,以及大量服务外包给托管服务商的事实,意味着多家瑞典公司在该攻击的影响下会处于巨大的安全风险中。

该机构称,这些攻击背后的黑客使用了大量资源来锁定其目标,并发送高端网络钓鱼邮件来感染计算机。

据称,瑞典IP地址也被用于协同入侵和取回被盗数据,APT10的攻击尤其针对IT、通信、医疗保健、能源和研究机构等目标。

链接已复制,快去分享吧

企业网版权所有©2010-2025 京ICP备09108050号-6京公网安备 11010502049343号